WAScan

  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • ftpscout扫描ftps进行匿名访问。
  • enum4linux用于枚举来自Windows和Samba系统的信息的工具。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • mando.meWeb命令注入工具。
  • uw-loveimap多线程IMAP弹跳扫描仪。
  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。
  • smbexec使用Samba工具的快速psexec风格攻击。